Windows LSASS: Denial of Service durch Out-of-Bounds-Read

Zusammenfassung

Ein Out-of-Bounds-Read im Windows Local Security Authority Subsystem Service (LSASS) erlaubt einem nicht autorisierten Angreifer, über das Netzwerk einen Denial of Service auszulösen. Gemäss Bewertung ist nur die Verfügbarkeit betroffen; Auswirkungen auf Vertraulichkeit oder Integrität werden keine aufgeführt. Es ist keine Anmeldung und keine Benutzerinteraktion nötig, die Quellen nennen jedoch nicht, welcher Netzwerkdienst den verwundbaren Codepfad erreicht.

Betroffen

• Windows 10 Version 1809: 10.0.17763.0 bis unter 10.0.17763.9376
• Windows Server 2019 (inkl. Server Core): 10.0.17763.0 bis unter 10.0.17763.9376
• Windows Server 2022: 10.0.20348.0 bis unter 10.0.20348.5761
• Windows Server 2025 (inkl. Server Core): 10.0.26100.0 bis unter 10.0.26100.33650
• Windows 11 24H2: 10.0.26100.0 bis unter 10.0.26100.9711
• Windows 11 25H2: 10.0.26200.0 bis unter 10.0.26200.9711
• Windows 11 26H1: 10.0.28000.0 bis unter 10.0.28000.3231
• Windows 11 26H2: 10.0.26300.0 bis unter 10.0.26300.9711

Behoben in

• Korrigierte Builds gemäss den oben genannten Versionsbereichen (Windows 10 1809 / Server 2019: 10.0.17763.9376)
• Knowledge-Base-Artikel für Windows 10 1809 / Server 2019 laut einem Drittanbieter-Aggregator: KB5126651; auf der Microsoft-Website nicht bestätigt
• Alle Builds vor der Bereitstellung im MSRC-Advisory prüfen

Umgehung

Unbekannt.

Ausnutzung

• Nicht im Katalog CISA KEV aufgeführt
• CISA SSVC: Exploitation none, automatisierbar no, technische Auswirkung partial
• EPSS etwa 1.4%
• Im Rahmen der Recherche wurde kein öffentlicher Proof of Concept gefunden; dies beweist jedoch nicht, dass keiner existiert
• Microsofts Angaben zu Exploitation und öffentlicher Bekanntgabe sind unbekannt

Unsere Empfehlung

• Das Microsoft-Sicherheitsupdate für die betroffenen Builds installieren, zuerst auf Domain Controllern und aus dem Internet erreichbaren Servern
• Prüfen, ob Windows 10 1809 und Windows Server 2019 noch im Einsatz und noch unterstützt sind, und deren Upgrade planen
• Prüfen, welche Server aus nicht vertrauenswürdigen Netzwerksegmenten erreichbar sind, und den Zugriff wo möglich einschränken
• Verfügbarkeit von LSASS und Authentifizierungsfehler auf betroffenen Systemen überwachen
• Priorität: standardmässig mittel; für aus dem Internet erreichbare Systeme oder Domain Controller erhöhen

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-83516 msrc.microsoft.com
• OpenCVE: CVE-2026-83516 app.opencve.io
• Vulners (Microsoft): MS:CVE-2026-83516 vulners.com
• Vulners (NVD): CVE-2026-83516 vulners.com
• Strix: CVE-2026-83516 www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 18:55.